NinjaFirewall

Nó cho phép các nhà phát triển PHP để bảo vệ trang web PHP của họ chống lại các cuộc tấn công khác nhau nó có thể dưới.

Ngay cả nếu nó có thể làm việc như là một độc lập, NinjaFirewall cũng tương thích với hầu hết phổ biến nền tảng CMS và thương mại điện tử, như Drupal , Joomla , WordPress , Virtuemart , osCommerce , X-Cart và PrestaShop .

Điều gì là mới trong phiên bản này:

• Các bức tường lửa sẽ không còn làm vệ sinh đầu vào người sử dụng khi chạy trong & quot; Debugging Mode & quot ;, nhưng sẽ chỉ viết sự kiện để đăng nhập của mình.
• Cố định cảnh báo PHP trên hệ thống không hỗ trợ ổ khóa độc quyền.
• nới lỏng Base64 quy tắc giải mã để giảm nguy cơ sai dương tính.

quy tắc
• bảo mật cập nhật.
• [Pro + bản] Cập nhật cơ sở dữ liệu IPv4 / IPv6 GeoIP.

Điều gì là mới trong phiên bản 2.1 / 1.4.1-WP:

• Live Đăng nhập & quot; Làm mới Tỷ giá & quot; và & quot; Autoscrolling & quot; tùy chọn sẽ được nhớ đến khi thay đổi.
• Live Đăng bây giờ sẽ sử dụng các múi giờ được xác định trong & quot; Tài khoản & # x3e; Tùy chọn & # x3e; Regional Settings & quot; menu.
• Các bức tường lửa sẽ luôn đảm bảo rằng & quot; REMOTE_ADDR & quot; chỉ chứa một IP hoặc sẽ loại bỏ bất kỳ IP thêm.
• Cập nhật cơ sở dữ liệu IPv4 / IPv6 GeoIP.
• Có thể thiết lập (HSTS) header-Vận tải-An ninh nghiêm ngặt nếu khách hàng có 'HTTP_X_FORWARDED_PROTO` thiết lập để' https '(Firewall Chính sách & # x3e; tiêu đề phản ứng HTTP).
• & quot; Tệp vệ & quot; thông báo qua email sẽ có ngày / thời gian tập tin đã thay đổi cuối cùng, chứ không phải là ngày / giờ phát hiện xảy ra.
• sửa chữa nhỏ và cải tiến.

Điều gì là mới trong phiên bản 2.0.6 / 1.3.7-WP:

• quy tắc bảo mật cập nhật.
• Thêm tùy chọn để chọn HHVM (HipHop Virtual Machine) trong quá trình cài đặt. Xem blog của chúng tôi về việc cài đặt NinjaFirewall trên HHVM (http://nin.link/hhvm).
• Nếu 'auto_prepend_file' Chỉ thị PHP đã được sử dụng, trình cài đặt sẽ không dừng lại nhưng sẽ cố gắng để ghi đè lên nó thay thế.
• [Pro + bản] Thêm tùy chọn để loại trừ một thư mục từ đang được theo dõi bởi File Guard (xem & quot; & # Firewall x3e; Tệp vệ & quot; menu).
• [Pro + bản] Mở cài đặt mới, File Guard sẽ được kích hoạt theo mặc định.
• [Pro + bản] Thêm tùy chọn vào danh sách trắng các quản trị viên (xem & quot; & # Firewall x3e; Access Control & # x3e; Quản trị & quot; và giúp theo ngữ cảnh của nó).
• [Pro + bản] Cập nhật cơ sở dữ liệu IPv4 / IPv6 GeoIP.

Điều gì là mới trong phiên bản 2.0:

• hiệu suất được cải thiện: NinjaFirewall không còn sử dụng MySQL, nhưng văn bản đơn giản tập tin vào cửa hàng cấu hình của nó vào & quot; conf / & quot; thư mục.
• [Pro + bản] Added & quot; Access Control & quot;.
• [Pro + bản] Added & quot; Web Filter & quot;.
• [Pro + bản] Added & quot; Tệp vệ & quot;.
• Thay đổi & quot; Firewall Chính sách & quot; để tốt hơn phù hợp với hầu hết các trang web; tính năng mới được thêm vào và những người phản đối đã được gỡ bỏ.
• Thêm khả năng để chỉnh sửa tin nhắn để hiển thị cho người dùng bị chặn (xem & quot; & # Firewall x3e; Tùy chọn & quot;).
• Tùy chọn thêm để vô hiệu hóa, xóa, xoay các bản ghi tường lửa và hộp kiểm để lọc dễ dàng (xem & quot; & # Firewall x3e; Đăng & quot;).
• Thêm một cú nhấp chuột updater:. Các tập tin và các quy định có thể được cập nhật từ giao diện quản trị (xem & quot; Tài khoản & # x3e; cập nhật & quot;)
• Bổ sung trợ giúp theo ngữ cảnh:. Click vào liên kết Help nằm ở góc trên bên phải của mỗi trang để có được sự giúp đỡ
• Nhập & quot; Regional Settings & quot; với múi giờ và các gói tiếng Anh / tiếng Pháp (xem & quot; Tài khoản & # x3e; Tùy chọn & quot; menu).
• Thêm một trình cài đặt mới và trực quan.
• thêm khả năng tương thích IPv6 toàn.
• Nhập & quot; .htninja & quot; tập tin cấu hình tùy chọn để cho phép người dùng thêm vào trước

Điều gì là mới trong phiên bản 1.3.0:.

• Cập nhật và chỉnh quy tắc bảo mật
• Cố định nhiều lỗi tập tin tải lên.
• Added C mã nguồn để nộp hạn chế tải lên (Pro).
• Cố định một số vấn đề nhỏ UI (phông chữ, textarea, nền trắng vv).
• bản ghi hàng tháng sẽ không xuất hiện trong & quot; Tóm tắt & # x3e; Thống kê & quot; danh sách thả xuống nếu họ có sản phẩm nào.

Điều gì là mới trong phiên bản 1.2.2:.

• Cập nhật quy tắc tường lửa
• Thêm tùy chọn để giải mã và giá trị Base64 mã hóa quét trong POST (menu 'Firewall & # x3e; Chính sách & # x3e; Advanced Options').
• Sửa lỗi một mã ASCII mở rộng có thể làm cho các bản ghi không đọc được từ giao diện quản trị.

Điều gì là mới trong phiên bản 1.2.1:.

• quy tắc bảo mật được cập nhật
• Thêm một 'Firewall & # x3e; đơn quy tắc biên tập để cho phép / vô hiệu hóa quy tắc được xây dựng trong từng cá nhân.

Điều gì là mới trong phiên bản 1.2.0:.

• Chuyển sang phần mở rộng MySQLi
• Thay đổi định dạng đăng nhập và hiển thị.
• viết lại và cải thiện chức năng khử trùng.
• Giảm số lượng các truy vấn SQL.

Điều gì là mới trong phiên bản 1.1.0:

• phát hiện tốt hơn công XSS (UTF-7 mã hóa, BBcode vv).
• Cải thiện tốc độ xử lý.
• Bảo mật ruleset cập nhật.
• Cố định một vấn đề mà IP:. Cổng trong tiêu đề chủ đã không được phát hiện
• trang Thống kê đã không hiển thị số bên phải.

Điều gì là mới trong phiên bản 1.0.9:.

• Bảo mật ruleset cập nhật
• Cố định không chính xác DOCUMENT_ROOT biến trên một số máy chủ.

Điều gì là mới trong phiên bản 1.0.8:

• Nhập số liệu thống kê từ các tháng trước trong 'kê' trang.
• múi giờ có thể được thiết lập trong '/ Tài khoản Options' menu.
• Bảo mật ruleset cập nhật.
• Nhập 'nối PHP kịch bản' để gỡ lỗi giao diện điều khiển.
• Thêm isset ($ log_db_err) để các bức tường lửa để ngăn chặn thông điệp cảnh báo PHP tiềm năng.
• Tăng giá trị line-height trong CSS. Buttons trông quá nhỏ khi sử dụng một trong hai trình duyệt Chrome hoặc Safari.
• HTTP mã trở lại viết '200 OK' để đăng nhập khi khử trùng một giá trị thay vì một '403 Forbidden "thông điệp sai lầm.

Yêu cầu :

• PHP 5.3 hoặc cao hơn
• MySQL 5 hoặc cao hơn
• .htaccess và truy cập php.ini